Une société de jeux vidéo va payer 1 million de dollars pour avoir utilisé secrètement les ordinateurs de ses clients pour le minage de Bitcoin .

Le bureau du procureur général du New Jersey a déclaré mardi (19 novembre) qu'il avait conclu un accord d'un million de dollars avec la société de jeux basée à New York E-Sports Entertainment, qui a admis en avril de cette année avoir expérimenté l'injection de code de minage de Bitcoin dans les ordinateurs de ses utilisateurs.

Le cofondateur d'E-Sports, Eric Thunberg, et l'ingénieur logiciel Sean Hunczak sont nommés comme responsables du code malveillant dans l'ordonnance de règlement. Leurs efforts de programmation auraient permis aux employés d'E-Sports « un accès administratif complet aux ordinateurs des utilisateurs » et auraient permis l'accès aux fichiers, aux captures d'écran, aux mouvements de la souris et à l'activité du moniteur.

Le logiciel, dont l'utilisation coûte 6,95 $ par mois aux utilisateurs, surveillait leur activité pour voir quand ils étaient actifs et quel logiciel ils utilisaient pour profiter des accalmies dans leur utilisation du GPU et extraire des bitcoins.

Au cours d'une période de deux semaines en avril, la société aurait extrait un total de 29 bitcoins (actuellement évalués à environ 15 000 dollars), qu'elle aurait ensuite donnés à l'American Cancer Charity ; une somme d'environ 4 000 dollars à l'époque.

En outre, l'ordonnance de règlement affirme que, dans au moins certains cas, « les employeurs de l'ESEA ont utilisé le logiciel pour copier des fichiers à partir des ordinateurs des utilisateurs finaux de l'ESEA », le procureur général ajoutant :

« L'entreprise a violé les lois de l'État sur la protection des consommateurs et les abus informatiques en installant des logiciels malveillants sur les ordinateurs des utilisateurs, en les espionnant et en accédant à leurs ordinateurs à leur insu avec le code d'exploitation minière. »

Le problème a été repéré pour la première fois par ScRaPPyCoCo sur unfilsur le site Web d'E-Sport, avec leur première réponse à la controverse parue le 1er mai, qui disait :

« Avec l'engouement pour Bitcoin, nous avons effectué des tests internes avec le client sur seulement deux de nos comptes d'administrateurs consentants afin de comprendre le fonctionnement du processus de minage et de déterminer si nous souhaitions l'ajouter ultérieurement. Nous pensions que ce serait un nouvel outil intéressant à proposer à notre communauté. Finalement, nous avons décidé que non. »

Ils ont ensuite affirmé avoir tué le projet, mais ont découvert qu'un « employé impliqué dans le test » utilisait le code du test à son profit personnel depuis le 13 avril.

E-Sports est tenu de payer à l'État du New Jersey 325 000 $ de son obligation de règlement d'un million de dollars, tandis que le reste est suspendu pendant 10 ans et sera annulé dans le cas où la société respecte pleinement les termes du règlement et évite toute violation future de la loi.